Как вы упомянули, в официальном документе c нет претензии с именем Department
, мой обходной путь - создать разные группы в Azure AD для разных отделов, добавить пользователей в разные группы.
Затем используйте утверждение groups
:
Дополнительные сведения о групповых заявках в токене см. здесь .